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SYSTEM E ET PROCEDE DE GESTION O'ACCES A UN CONTENU 
NUMERIQUE PROTEGE TRANSITS VERS UN TERMINAL MOBILE 



La presents invention concerns en systems et un precede de gestion 
d> acces a un contents rajmedque protege, iransmis vara un terminal mobile. 

Uinveniion s'app«que plus partieuiierement a la gesta is duree 
(futiBsaflon d'un contenu numerique protege. 

Ledit contenu numerique peat etre de different ~cu< ; * qu'un 
fishier numerique de musique, un tiwe eledronique, un itchier numeriqye 
video, un programme d'ordtnaieurou blen una application tnformatique. 

Le contenu numerique pent Sire protege par example par one methods 
de chlffrement de donnees numeriques, de maniera a eontroler recces au 
contenu numerique et a an empecher une lecture illicite, 

Actueltement, lorsqtfun contenu nua^erlque est transmis par un serveur 
de diffusion de contenus vers un terminal da reception, tea drolls d'urllsation 
dudft contenu numerique seat soil transmis vers ledit terminal de reception par 
un sarveur de gestion de droits d'otfssailon, soil transmis lore de chaque 
utilisation dudlt contenu numerique. 

Les droits d'utilisatien d'un contents numerique permettent de conirdler 
las possihiiites tf acces audit contenu numerique, par example en indiquant un 
nombre autorise de lecture ou biea en denoissant una duree d ( utf sation dudlt 
contenu numeriquQ. 

En general, le terminal de reception du contenu numerique est equipe 
d'une horloge interne audit terminal Si la gestion de la duree ^utilisation du 
contenu numerique so fait a partir du terminal de reception, futiilsateur peut 
intervsnir sur ladite horloge interne. IS sera tente de modifier les Indications de 
eeile-ci, de maniere a benefteter de droits iliicies d'ntiiisation. 

D'autre pad, les systemes, avec gestion de la duree par le terminal de 
reception, n'evifeni pas une atiaque de type "intrusion au milieu" (man in the 
middle) dans laquelle un utisateur pirate se fait passer pour ieciit. serveur de 
gestion de droits ^utilisation et erwoie une horloge falsifiee autorisant faeces 
illicit© a des contenus proteges. 

AdueJiement, si un contrite de la duree d'utilisation du contenu est 
realise par ie serveur de gestion de droits ^utilisation, une connexion du 
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terminal de reception doit etre etahlie avec ceius-d, ce qui retards faeces au 
conienu a cheque utilisation. 

La connexion au sen/our de gestion de droits, au moment de cheque 
utilisation dudit contenu numertque, impose a i'uiilisaieur des delals de 
connexion avant futliisation du content! num&ique. En general, cede 
connexion fera j'objet d'une facturate qui augment© les eouts d'utilisation du 
content* nurnerique pour I'utlllsateuf. 

Enfin, eas connexions repetees vont aecroltre ie trafic sur la reseau 
eeflufaire pour les mobiles vers le serveur ds gestion de droits ^utilisation, 
avec dos risques d'eneombrement pour aceeder audit serveur de gestion. 

Ou fait de I'essor des transactions concsmant le commerce 
electronique, un contrite rsguiier at precis des droits ^utilisation est 
neoessaire. de maniere a eviter les contestations de futisateur au moment de 
la faotyrafion par la fourntsseur du service, 

Aujomd'hui, is besoin se fait sentlr do reailser la gestion de la duree 
d'acces a un contenu nurnerique protege de facon plus liable qu'a part* de 
fhonoge interne du terminal de reception. 

Aussi, le problem© technique a resotidre par fobjet de ia presents 
invention est de proposer un system© et un precede de gestion d'accas a un 
content! numerlque protege, sioeke dans au mains un serveur do diffusion de 
contenos. transmis vers on terminal mobile raccorde a un reseau eailuiairs 
pour des mobiles, qui permoftrait de remedier aux inconvenients des 
systemes oxidants «n Cvitart au moment de futfisauun audit a^m 
siurnenque, una connexion de futlllsateur avec un serveur de gestion de droits 
pour gerer ia duree dWisation duM contenu nurnerique. 

* La solution au problems technique pose consists, selon ia presents 
invention, en ce cue, un droit d'tjtillsation etant transmis audit terminal mobile 
par au mains un serveur de gestion de droits futliisation, ledii sysfeme de 
gestion est apte a stocker au mclns una copie audit droit d'uiisation dans iedit 
serveur de gestion de droits d'«ation at apte a transmettre vers Iedit 
terminal mobile ou mains un message de mis© a Jour dudit droit d'utilisstion du 
contenu nurnerique- 

De la memo maoism le precede de gestion d'acces a un contenu 
numMqim protege, stocks dans au moins un serveur de diffusion de 
contents transmis vers un terminal mobile raccorde a un reseau celluiaire 



3 



POT/FR03W14S2 



pour das mobiles, conforms a {Invention, est remarquable en ce qui! 
eomporte !as elapes consfsfant a : - transmettre ki contenu nurnsrique b if 
serveur de diffusion de contenus vers least terminal mobile ; ~ transmetlre au 
mobs un droit '"inn assode audH contents numerique transmls, en 

3 provenance d'au rnoins un serveur da geslion de droits d'utilisation vers ledlt 
terminal mobile ; - stacker dans au moins una base da tionnees au mains one 
copie dudit droit cf utilisation transmls ; - mettre en memoirs au moins la duree 
do validite iiudli droit d'utiisation assoeiee au contenu numerique transmls ; - 
transmettre a partlr audit serveur da gestion de droits d'utiiisalson vers ledit 

to terminal mobile au moins un message de mise a Jour dudit droit d'uhlisaiion du 
contenu numerique. 

Aim\> la systems at le precede da gestlon dacaes a un content? 
numerique protege a parik d'un terminal mobile, conformed a {'invention, 
per meitant la gestlon centralsee en un point unique, dans ledlt serveur da 

is gestlon de droits cfutiHsatlon, de la duree d'ytiiisatlon dudit contenu 
nymedque. 

Salon {Invention, {edit massage da mise a jour dudit droit d'uiiiisatson 
est transmls sans demands da connexion dudit terminal mobile vers ledlt 
sesveyr de gestion de droits d'utisatlon. 
20 Conformament a llrwention, ledlt message de mise a Jour dudit droit 

. digitisation est transmls vers ledlt terminal mobile par un centre de gestion de 
massages efectronsques dudit reseau cellulaire pour des mobiles, 

Conformemeoi a (Invention, iadlt message de mise a Jour dudit droit 
d'utlllsation est un massage de commando, transmls sans Intervention da 
25 I'utilisateur duel! terminal mobile. 

Ledit centre de gestion da massages electrooiques etabllt una 
connexion vers ledlt terminal mobile pour transmettre {edit message de mise a 
jour dudit droit d'yiisatiom 

LedH message do mise a jour dudit droit utilisation est un message 
so de commando, qui est transparent pour rutisateur et no dome lieu a auoune 
facturaflon pour eelui-ct t'utiiisaieur n a auoune action a aceompiir et ne pant 
intcwenlr sur ! f a> a ndu message. 

La description qui va suivra m regard du dessin annexe, donna a titre 
d'exempie non limitattf, fara blen oomprendra en quo! consists finvemlon, 
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nmero ! ! > * s de Hnventk n en 

ressortironi 

La figure 1 est un schema de ¥ architecture generate du systems de 
qestion (faeces a un eontenu nurnerique protege, conforme a i'lnventlon, 
5 Pour simpiirler la description, rabonne m reseau de 

telecommunications mobiles est indique comma un terminal mobile 10, mats II 
pent aire do differentss natures, par example un serveur ou bien un terminal 
de communication mobile, un ordinateur personnel de type PC ou blen un 
posts de television, et par un equlpement d'abonne 10 appeie UE (User 
to Equipment) sur la figure 1 . 

Quel que soft te terminal 10 u*$se celui-ct ->i relle a un can mobile 
public aequo! futilisaleur est afoonoe, 

Llnvention s'applique a tous les reseaux de communication uiilisant 
des techniques identities do transmission de messages de commands vers 
is un terminal mobfe 

Le terminal mobile 10 est meeorde a tout type do reseau eeilulaire de 
communication pour cies mobiles permsiiant la transmission de messages de 
commando vers un terminal mobile, par exemple un reseau mobile de type 
GSM (Global System for Mobile communications, seit cystoma global pour les 
2d communications avec ies mobiles) ou GPRS (General Packet Radio Service, 
soit service general de rsdlocommunication en mode paquet) ou UMTS 
(Universal Mobile Telecommunications System, soit systems universel de 
telecommunications avec les mobiles). 

Pour slmpllfier la description, ies equipements du reseau eeilulaire sent 
25 deorlts avec les appellations concernant un reseau de type GSM. 

Ifuiilisateu! e n p; >< ses ; on d u i tc i us i i\ mobile 1 1 a :cede a un eontenu 
nurnerique protege, ainsi qu'aux droits d'utilisatiosi dudlt eontenu nurnerique 
\ un n c d has ^ e memo i 1 1 . t«vl 

Ledlt eontenu nurnerique est accessible sur tout reseau de 
30 communication public ou prive, par exemple le reseau Internet 

ec >ntenu nurnerique pent etre de differentes natures, teis qtfun 
flchier numenque da mussque, un livre electrenlque, un fichler numenque 
video, un programme dbrdinateur ou Mm we application Infoenatique. 

Le serveur 11 le liffusion d ssn a >e eontenu nurnerique 

as protege vers le terminal 1 0 du dsmandeur, 
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Le contenu numerique peut etre protege par une rneihode de 
ehirfremeni tie teute nature et compatible avec fappflaaiion en place sur te 
rminai me ii 10 d* demai lees >onne y service cie for -$ure de 
contenus. 

s Le serveur 12 cie gesiion cie droits d'uiisatton iransmei vers ie terminal 

10 les droits assoeies au contenu num6rique transmis. Cos drolls sont 
notamment une periods d'utslisaiion definie. 

En foncto des equipemenis, le serveur 11 de diffusion de contenus et 
le serveur 12 de gesiion de droits d'uiiiisation peuvenf etre localises ou non 
10 dans un memo serveur. 

Le serveur 12 de gesiion de droits ^utilisation stoeke, par example 
dans une base de donnees 13, une cople des droits transmis vers le terminal 
mobile 10, ainsi que le moment precis (date, heure, seconds, ...) auquel 
d^tHitent iesdits droits d'uiiiisation et a parik duquel le content! numerique est 
is uilsafeie par le terminal 10. 

En psrticulfer, ie serveur 12 de gestion met en memoire la duree T de 
vaiidfte pendant iaqyelle le contenu numerique peut etre consults sur le 
terminal mobile 10. 

La base de donnees 13 peut etre physiquement incluse ou non dans le 
so serveur 1 2 de gesiion de droits d'utlllsaiiom 

Uutlsateur peut alors utilise?' libreroent le content! numerique pendant 
la duree T, en Conation par example d'autres droits d'uiiitsatfon tela qtfun 
nombre auforise de lectures du contenu numerique. 

A la fin du temps T, le serveur 12 de gesiion de droits ^utilisation 
25 iransmei au moins un message de mise k pur des droits d'uiiiisation, 
indiquant fexpiratioo de la duree predefMe. 

Si necessafre, un message peut egalement etre transmis par avanee, 
par example pour Indiquer a tuflfeafour que la duree d'uiiiisation est proche de 
fexplration, 

so Ledit message de miss a jour des droits rans a par HntermSdiato d'un 

centre 21 de gestii >dei \ u d* >$eau mob& 0 

Par exemple, ledit message de raise a jour des droits, en provenance 
du serveur 12 de gesiion des droits d'uiiiisation, est transmis par le service 
doe messages courts appele "SMS" (Short Message Service) ou par So service 

35 des messages multimedia "MMS" (Multimedia Message Service) ou "EMS* 
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support© par ie reseau mobile 20, 

Ainsi, ledit centre 21 de gestion de ess \ eclroniques sst par 
exerupie en centre des messages courts appele «$M$G* (Short Message 
s Service Center) ou b\m on centre des messages multimedia appele "UMBO" 
(Multimedia Message Service Center) ou tout autre centre de gestion de 
messages eleetroniques salon le type de reseau mobile, 

De la mime facon que pour tout autre message, le reseau mobile 20 
transmei ledit message de mise a jour des droits ^utilisation vers le terminal 
m mobile 10 par nntermediaire d'un centre de commutation du reseau mobile, 
soit "MSG" (Mobile Switching Center), puis d*un controleur de stations de 
base, solt !> BSC !1 (Base Station Controller), et enfin d*une station de base, sol 
"BIS* (Base Transceiver Station) vers ie terminal mobile 10, 

Ledit message de mise a jour des droits dWisation eat de type 
is "message de commando® pour le terminal mobile 1 0. 

A litre indicaUf, avec un service des messages courts da type SMS, ledit 
message de commando ost un message appele SMS-OTA (Short Message 
Service ~ Over -The Air), qui sert a la signaiisation pour le reseau mobile 20. 
Ledit message de commando est transmis a partlr dudit centre 21 de 
20 gestion de messages eiectronlques vers ledit terminal mobile 10, sans 
intervention de i'utillsateur dildit terminal mobile 10. Par consequent, II no fait 
fo$et<faucune faeturation pour futisateur dudit terminal mobile 10. 

En effet, ie terminal mobile 10 n'etabiit pas voiontaimment une 
connexion pour recevoir ledit message de raise a Jour. De ce fait, if est 
25 transparent poor futllisateur do terminal mobile 10, qui n'a aucune action a 
accomplir et qui ne pent Intervenir sur fexeoution dudit message de mise a 
jour des droits d^itisation. 

Da par la nature du message de commando transmis, ledit message de 
mise a jour des droits est caractense par le fait que futilisateur no pent le 
30 refuser sur ie terminal mobile 1 0. 

Salon las cas, apres reception dudit message de mise a Jour des droits, 
lesdits droits tf utilisation sur ie terminal 10 sent solt remis a Jour, avec una 
duree d'utilisato nulla, solt effaces, De m tt s le contenu numerlque deviant 
aSors iautiilsabie sur le terminal 10. 



POT/FR03W14S2 



System© de gestlon (faeces a un contenu numerique protege, 
stocke dans an mains un serveur {11} de diffusion da contenus, 
transmis vers un terminal mobile (10) raccorde a un reseau 
celiulaire (20) pour des mobiles, earaetense en ce que, au motes 
une eopie d'un droit d'utisation etant stockea dans au moles un 
serveur (12) de gestkm de droits dWrsatlon, ledit systeme de 
gestlon est apte a transmettre vers ledlt terminal mobile (10) au 
mollis un message de mlse a Jour dudit droit d'uiisation du 
contenu numerique, sans demands de connexion du6\t terminal 
mobile (1 0) vers ledit serveur (12) de gestlon de drolls d'utisata 
Systeme de gestlon d'acces a un contenu protege, selon la 
revindication 1, caracterlse en ce que ledit message de raise a jour 
dudit droit d'utilisadon est un massage de commands, transmis 
sans Intervention de S'utisateur dudit terminal mobile (10), 
Systems de gestlon faeces a un contenu numerique pretega, 
selon fune des revandlcatlons 1 ou 2, caracterlse en ce que ledit 
message de mlse & Jour dudit droit rfutWon Indique la fin de 
validity dudit droit d'uiisation du contenu numerique. 
Systeme de gestlon d'aeces a un contenu protege, selon fune 
quelconque des revindications 1 a 3 f earaetense en ce que ledit 
i m mise a four dudit droit d«sarion est transmis vers 
si mobile (10) par au mains un centra (21) de gestlon de 
electronlques dudit reseau celiulaire (20) pour des 




Serveur (12) de gestlon de droits <f utilisation assode a an s 
de gestlon d'acces a un contenu numerique protege, selon fune 
quelconque des revandlcatlons 1 a 4, caracterlse en ce qui! 
comprend aa mains an rnoyen de transmission vers au mains an 
terminal mobile (10), un rnoyen de transmission vers au mains un 
centre (21) de gestlon de messages eleclronlques dudit reseau 
celiulaire (20) pour des mobiles, un rnoyen de stockage d'au mains 
un droit d'utisafen de contenu numerique et un rnoyen d emission 



POT/FR03W14S2 



d'au moins , message de > a jour dudir. droit m * , * d'un 
content! numedque, sans dsmarsde da connexion duds! terminal 
mobile (10). 

6. Serveur ( 1 2} de gestion de droits d'utilisaUon associe a un systems 
do gestion d'acces a un contenu numenqua protege, soion la 
revindication 5, camcterfee en ce que Iedit moyen de stoekage 
dudi serveur (12) de gestion de droits d*utifeatfcm est au moins una 
base de donnees (13). 

7. Precede de gestion tfacc&s a un contenu num&rkjue protege, 
stoeM dans au moins an serveur (11) de diffusion de eontenus, 
fransmis vers un terminal mobile (10) raccorde a un reseau 
celluiaira (20) pour des mobiles, caraclerise en ce que Iedit precede 

- transmeate iedit contenu num^rique ducRt serveur (11) de 
diffusion de contenus vers Iedit terminal mobile (10), 
Iransmetee au moms an droit d'utilisaUon, aasecie audit contonu 
nuroerique transmis, an provenance d ! au moins un serveur (12) 
d© gestion de droits d'utisation vers Iedit terminal mobile (10), 

- stocker dans au moins una base de donnees (13) au moins una 
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a partir Mii serveur (12) de gestion de droits 
It terminal mobile (10) au mains un message 
de mlse i four dudft droit d\stiiIsafion du contenu numerique, 
sans demands de connexion dudlt terminal mobile (10). 
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